| CVE | なし |
|---|---|
| 影響を受ける製品 | Check Point VPN |
| 脆弱性サマリ | Check Point VPNのゼロデイ脆弱性が4月30日以降の攻撃で悪用 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年5月31日 |
|---|---|
| 被害者名 | サンタンデール銀行（Santander Bank） |
| 被害サマリ | サンタンデール銀行の顧客や従業員30万人分の情報、クレジットカード情報2800万件、口座番号と残高600万件のデータが漏洩 |
| 被害額 | (予想) |
| 攻撃者名 | ShinyHunters（他の情報によると不明） |
|---|---|
| 攻撃手法サマリ | データ販売およびリーク |
| マルウェア | 特に記載なし |
| 脆弱性 | 特に記載なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Santander Bankのデータ |
| 脆弱性サマリ | Santander Bankの顧客情報30M件がデータ漏えい |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft OTシステム |
| 脆弱性サマリ | インターネットに露出したOTデバイスを狙ったサイバー攻撃の増加 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年5月31日 |
|---|---|
| 被害者名 | OpenAI |
| 被害サマリ | 中国、イラン、イスラエル、ロシアからの5つの秘密の影響操作がAIツールを悪用して公共の議論や政治的結果を操作しようとしていたことが明らかになった。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者は中国、イラン、イスラエル、ロシアに起源を持つとされる |
|---|---|
| 攻撃手法サマリ | AIモデルを使用して、短いコメントや長い記事、ソーシャルメディアアカウント用の名前やバイオを作成し、オープンソースの研究、単純なコードのデバッグ、テキストの翻訳、校正などを行っていた。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows 11およびWindows 10 22H2 |
| 脆弱性サマリ | 2024年5月のWindows 11のプレビューアップデートにより、タスクバーのクラッシュとグリッチが発生 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Office (クラック版) |
| 脆弱性サマリ | Microsoft Officeのクラック版を通じてマルウェアが配信される |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Ticketmaster |
| 脆弱性サマリ | データの不正販売 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2023年10月25日から27日[不明] |
|---|---|
| 被害者名 | インターネットサービスプロバイダー（ISP）[不明] |
| 被害サマリ | 企業および個人向けインターネットルーター60万台がオフラインになり、顧客のインターネットアクセスが乱れる事態が発生した[情報漏洩含む] |
| 被害額 | (予想) |
| 攻撃者名 | 不明（特徴：Chaluboマルウェアの操作による） |
|---|---|
| 攻撃手法サマリ | ユーザーのデバイスに悪意のあるスクリプトをダウンロードし、Chaluboマルウェアを展開。 |
| マルウェア | Pumpkin Eclipse、Chalubo |
| 脆弱性 | 不明 |